岗位职责
- 根据内部管理要求和外部合规要求,结合内部实际场景,设计数据安全监测与审计能力的建设方案;
- 根据不同的数据风险类型,设计、选择合适的技术方案,建设并不断完善数据安全风险监测与审计能力,对公司资产及其上的风险行为进行识别与监控;
- 根据不同的数据资产形态,设计、选择合适的日志方案,推动日志质量及覆盖范围的提升;
- 建设数据安全监测与审计验证机制,定期演练反向验证,推动数据安全监测与审计能力不断提升。
职位要求
- 具有计算机、信息安全背景,熟悉Java/Python/Sql/Shell至少一门脚本语言,熟悉Spark、Hadoop、Hive、Flink框架,能够利用大数据分析平台对海量数据进行高效分析;
- 熟悉互联网企业数据安全、各类数据安全监控与分析技术、行业法律法规/标准 及 业界最佳实践;
- 具有数据开发经验,熟悉常用异常检测算法并能熟练应用,可训练复杂的机器学习、深度学习模型;
- 具有大模型应用经验,熟悉大模型的微调、优化与部署,有基于大模型构建安全审计、风险预警落地项目经验者优先;
- 有云厂商数据安全团队 或 专注数据安全厂商的安全团队 相关工作经验者 优先。